紫拍拍商城隐私政策

本隐私政策用于说明【请填写开发者完整主体名称】(以下称“我们”,个人信息处理者)运营的「紫拍拍商城」APP如何收集、使用、存储、共享、保护您的个人信息,以及您享有哪些个人信息主体权利。

重要提示:在您注册、登录、使用紫拍拍商城全部或部分服务前,请仔细阅读完整隐私政策。点击同意、安装、登录即代表您已充分阅读并同意本隐私政策全部内容;如您不同意本政策,请不要使用本APP。针对敏感个人信息,我们会单独向您弹窗请求授权,您有权拒绝授权;拒绝仅会导致对应功能不可用,不影响基础购物功能。

本隐私政策将向您说明:

  1. 我们收集、使用个人信息的类型、目的、场景及设备权限说明(含收集清单)
  2. 我们如何共享、转让、公开披露您的个人信息(含第三方共享清单、第三方SDK说明)
  3. 个人信息存储与安全保护措施
  4. 您作为信息主体享有的权利(查阅、更正、删除、撤回授权、账号注销)
  5. 未成年人个人信息保护
  6. 隐私政策更新机制
  7. 联系我们的方式

一、我们如何收集与使用您的个人信息

个人信息:指以电子或者其他方式记录的,能够单独或者结合其他信息识别特定自然人身份,或者反映特定自然人活动情况的各类信息。敏感个人信息包括手机号、身份证信息、人脸图像、银行卡信息、收货地址、设备硬件标识符(IMEI)等,一旦泄露将危害人身、财产安全,我们严格遵循最小必要原则处理敏感个人信息。

1.1 实现业务必需,需要您提供/授权收集的信息

为实现APP核心购物业务,下列信息为业务必需;若不提供,则对应功能无法使用,但不会强制要求您提供非必要信息。

(1)账户注册与登录

注册账号时,需要收集:账户名、登录密码、手机号码,用于短信验证码身份核验。邮箱为选填项。

您可自愿补充:昵称、性别、生日、兴趣爱好;补充信息用于个性化商品推荐,不填写不影响基础购物。

(2)商品浏览、搜索

(3)下单与订单服务

创建订单需收集收货人姓名、收货手机号码、收货地址,用于履约配送;可选填写固定电话、邮箱。订单信息包含订单号、商品信息、交易金额,用于交易核验、支付、售后、风控。

(4)支付功能

支付由第三方支付机构(微信支付、支付宝、平台余额)完成。我们仅向支付机构传递订单号、交易金额;我们不会收集、存储您的银行卡完整卡号、支付密码。

(5)物流交付

为完成商品派送,我们将必要订单收件信息共享给合作物流配送服务商(圆通、顺丰等),仅用于发货履约。

(6)实名认证与提现功能(敏感信息)

提现功能需要实名认证,我们将在弹窗单独获取您明示同意后收集:真实姓名、身份证号码、身份证照片、人脸面部图像。

(7)第三方账号登录(微信/苹果登录)

您可选择微信账号、Apple账号快捷登录本APP。只有您主动点击第三方登录按钮,并在第三方授权弹窗同意后,我们才获取第三方平台返回的OpenID、昵称、头像等信息,用于快速创建/绑定APP账号;我们不会主动向第三方平台索取额外信息。您也可以选择手机号注册登录,不使用第三方登录。

本APP基于DCloud uni‑app(5+ App)框架开发。在您同意本隐私政策之后,uni‑app引擎SDK会采集设备唯一识别码(IMEI、Android ID、DEVICE_ID、OAID)、应用启动日志、异常崩溃日志,用于统计分析、排查程序故障、优化APP性能与用户体验;相关引擎数据处理详情请查阅:DCloud App引擎隐私政策{insert\_element\_1\_}。

1.2 可选授权的设备权限与附加功能

以下权限属于可选授权,您可以拒绝授权;拒绝仅造成对应附加功能不可使用,不影响基础购物。您可以随时在【我的 - 设置 - 隐私设置】或者手机系统设置中关闭权限。关闭权限不影响此前已经完成的信息处理。

1.3 个人信息收集清单(工信部双清单要求)

收集信息类型 信息项 收集目的 是否敏感信息 收集方式
账号信息 账号名、密码、手机号、邮箱 注册登录、身份核验、找回密码 手机号:是 用户主动填写
订单履约信息 收货人姓名、手机号、收货地址 下单、发货、售后 是 用户主动填写
实名提现信息 姓名、身份证号、身份证照片、人脸图像 实名认证、资金提现、合规留存 是 用户主动上传,弹窗单独授权
设备标识符信息 IMEI、OAID、Android ID、DEVICE_ID,设备型号、系统版本、APP版本、网络信息 页面适配、崩溃故障排查、账号风控安全、异常登录识别、反作弊、uni‑app引擎统计优化 IMEI:是 用户同意隐私政策后APP运行获取
行为信息 搜索记录、浏览记录、客服沟通记录 优化商品推荐、客服处理问题 绑定账号后属于个人信息 业务行为采集
第三方登录信息 微信OpenID、昵称、头像;Apple用户ID、邮箱 第三方快捷登录,绑定APP账号 否(OpenID为平台标识,头像昵称由用户主动授权) 用户主动授权获取

1.4 无需获得您授权同意即可处理信息的法定情形

依据《个人信息保护法》,出现以下情形,我们可不经您同意处理个人信息:

  1. 与国家安全、国防安全相关;
  2. 公共安全、公共卫生、重大公共利益;
  3. 犯罪侦查、起诉、审判与判决执行;
  4. 维护本人或他人重大人身财产权益,难以取得本人同意;
  5. 您已经自行公开的个人信息;
  6. 从合法公开渠道获取;
  7. 为履行、订立您参与的合同所必需;
  8. 保障服务安全稳定运行、处置故障;
  9. 合法新闻报道;
  10. 公共利益学术统计研究,并对外输出做过去标识化;
  11. 法律、行政法规规定的其他情形。

1.5 个人信息使用通用规则

  1. 仅按照本政策载明目的使用个人信息;如要用于其他新用途,会再次取得您明确同意。
  2. 对数据进行去标识化、匿名化处理之后,无法识别到具体自然人,我们可以对匿名化数据进行统计、业务分析、商业化使用。
  3. 统计汇总数据对外输出时,不包含任何可识别您个人身份的内容。
  4. 展示您信息时,会做脱敏处理(手机号中间星号等)。
  5. 账号注销后,除法律强制留存,停止使用并删除您的个人信息。

二、共享、转让、公开披露个人信息

我们不会出售、出租您的任何个人信息。仅在本政策约定范围共享、转让。

2.1 共享个人信息

仅在下面情形可以共享您个人信息:

  1. 获得您单独、明确的授权同意;
  2. 司法机关、行政机关依照法定程序出具正式文书要求提供;
  3. 为履行和您之间的服务合同,完成核心业务所必需;
  4. 为维护用户、平台、社会重大合法权益;
  5. 解决您发起的纠纷争议;
  6. 法律法规允许的其他情形。

我们会向下面几类合作伙伴共享必要信息,全部签署保密协议,要求第三方仅用于约定目的,不得二次转卖、挪作他用:

2.2 第三方共享个人信息清单(工信部双清单)

接收第三方类型 共享信息 共享目的 是否可停止共享
第三方支付机构(微信支付、支付宝) 订单编号、交易金额 完成支付结算 不使用该支付渠道即停止
物流配送服务商 收货人姓名、收货手机号、收货地址 商品配送履约 不下单则不共享
平台入驻商家 订单编号、商品信息、收件信息 发货、售后处理 不在该商家下单即停止

2.3 第三方SDK说明

紫拍拍商城APP集成以下第三方SDK,用于登录、支付能力,各SDK仅获取实现功能所必需的最小必要信息,相关信息处理遵循对应服务商隐私政策:

SDK名称 服务商 收集的个人信息 使用目的 隐私政策链接
微信登录SDK 腾讯科技(深圳)有限公司 微信开放ID、用户昵称、头像(用户授权后获取) 微信快捷登录账号 https://weixin.qq.com/cgi-bin/readtemplate?t=privacy_agreement&lang=zh_CN
Sign in with Apple(苹果登录SDK) Apple Inc. Apple用户标识、用户邮箱(用户授权后获取) 苹果账号快捷登录(iOS端) https://www.apple.com/cn/privacy/
微信支付SDK 财付通支付科技有限公司 订单号、交易金额,不收集银行卡、支付密码 微信渠道支付结算 https://pay.weixin.qq.com/wiki/doc/api/index.html
支付宝支付SDK 支付宝(中国)网络技术有限公司 订单号、交易金额,不收集银行卡、支付密码 支付宝渠道支付结算 https://render.alipay.com/p/yuyan/180020011/index.html

上述SDK仅在您主动触发对应功能(点击微信登录/苹果登录/发起支付)时,才申请获取相关信息;您拒绝授权,则无法使用该第三方登录/支付功能,但不影响APP基础浏览、购物等其他服务。

2.4 转让个人信息

正常业务下不转让您个人信息。仅发生:①您明确同意;②法律法规强制要求;③发生合并、收购、资产处置;资产处置发生数据转让时,会要求承接方继续遵守本隐私政策,否则重新获取您的授权。

2.5 公开披露

仅在您明确主动要求披露,或国家机关依照法定程序要求公开时,才公开披露您个人信息。不会随意公开您的信息。

三、个人信息存储与安全保护

3.1 存储地域

全部个人信息存储于中华人民共和国境内服务器。本APP不开展跨境数据传输;如未来需要跨境传输,会单独弹窗取得您明确授权。

3.2 存储期限

3.3 安全防护措施

我们采用符合行业标准的安全保护手段,保护您个人信息安全:

  1. 传输使用HTTPS加密传输;敏感身份信息加密存储;
  2. 访问权限分级控制,操作留安全审计日志;
  3. 建立数据分级分类管理制度、内部保密协议;对员工开展隐私安全培训;
  4. 建立个人信息安全事件应急处置流程;一旦发生泄露事件,会按照法规及时通知用户与监管部门。

互联网环境无法做到100%绝对安全,请您妥善保管账号密码。一旦发现账号异常,请立刻联系我们。

四、您享有的个人信息主体权利

依据《个人信息保护法》,您拥有查阅、更正、删除、撤回授权、注销账号、拒绝个性化推荐等权利。

4.1 访问、更正个人信息

APP内操作路径:【我的】→右上角设置/头像进入【账号设置】

4.2 删除个人信息

您可以直接在APP删除:收货地址、浏览记录、订单记录、评论记录。

出现下面情形,您可以向客服发起删除申请:

  1. 我们处理信息行为违反法律;
  2. 收集使用没有获得您同意;
  3. 违反与您之间的约定;
  4. 账号申请注销;
  5. 平台终止运营。

4.3 撤回授权同意

您可以在系统设置关闭相机、相册权限,代表撤回对应权限授权;可以关闭个性化推荐;也可以注销账号,撤回全部授权。撤回授权不影响撤回之前合法的信息处理行为。部分权限关闭后,相关功能将不可使用。

4.4 账号注销(华为审核强制要求)

您可以在APP【我的‑设置‑账号安全‑注销账号】发起账号注销申请。注销条件详见《紫拍拍商城账号注销须知》。

我们收到注销申请,在完成身份核验后,承诺15个工作日内完成注销处理。账号注销成功之后,除法律法规必须留存之外,我们将删除全部您的个人信息,不再提供服务。注销为不可逆操作,请谨慎操作。如果APP线上入口异常,您也可以发送邮件向客服申请注销。

4.5 拒绝营销推送、个性化推荐

4.6 申请响应处理说明

如APP内无法直接操作查阅、更正、删除、注销,您可以通过客服邮箱提交申请。为保护账号安全,我们会核验您的身份。收到身份核验材料后,我们会在15个工作日内进行回复处理。正常申请不收取费用;重复、超出合理限度的请求,我们可收取合理成本;对于恶意滥用权利、损害他人权益的请求,有权拒绝。

依据法律,下面情况我们有权拒绝处理您的请求:涉及国家安全、公共安全、刑事侦查;有证据证明您恶意行使权利;执行请求会严重损害他人合法权益。

五、未成年人个人信息保护

本APP面向普通消费者,未满18周岁未成年人,请在监护人明确同意与指导下使用本APP。如果我们在未获得监护人许可的情况下收集到未成年人个人信息,将尽快删除对应数据。监护人如发现子女信息被不当收集,请联系客服处理。

六、隐私政策更新

当本隐私政策发生版本变更时,我们会在APP弹窗提示更新内容。重大变更会以醒目弹窗告知;继续使用APP,代表您接受更新之后的隐私政策版本;如不接受更新版本,请停止使用APP。

七、如何联系我们

如您对隐私政策、个人信息处理有疑问、投诉,可联系: